Política de privacidad

Última actualización: 26 de septiembre de 2026

1. ¿Quiénes somos?

Picksly (el sitio picksly.fr, la extensión de Chrome y la aplicación Android) está editado por un empresario individual registrado en Francia (SIREN 104 124 904, código APE 62.01Z). La API está alojada en api.picksly.fr (Fly.io Inc., San Francisco, EE. UU. — servidores en la región de París).

2. Datos recopilados

Picksly recopila un mínimo estricto de datos:

• Cuenta de usuario (opcional): dirección de correo y contraseña cifrada (bcrypt) si creas una cuenta en picksly.fr. La creación de cuenta es totalmente opcional y la extensión funciona sin cuenta.
• Perfil de compra: el tier seleccionado (Budget / Smart / Premium) se almacena localmente en chrome.storage.local en tu dispositivo. Si creas una cuenta, esta preferencia también se conserva en el servidor para permitir la sincronización entre varias instalaciones.
• Ahorros acumulados (versiones anteriores a 4.7.10): las versiones antiguas de la extensión guardaban un total de ahorros estimados, únicamente de forma local en tu dispositivo (chrome.storage.local). Ese total ya no se calcula ni se muestra: la versión 4.7.10 lo borra al actualizarse.
• Registros técnicos y medición del producto: la API registra las llamadas HTTP (método, URL anonimizada, código de respuesta, duración) con fines de monitorización. La extensión también crea un identificador aleatorio local, sin correo electrónico ni historial de navegación, únicamente para medir activación, retención y desinstalación; este seudónimo se disocia de los eventos después de 35 días. Los registros HTTP se eliminan automáticamente después de 7 días. Las visitas al sitio se cuentan con una huella irreversible de la dirección IP (calculada con una clave secreta del servidor), sin conservar la dirección en sí; esta huella se elimina después de 13 meses.
• Inicio de sesión social: si inicias sesión con Google o Facebook, recibimos de ese proveedor tu dirección de correo electrónico y un identificador de cuenta, únicamente para crear o vincular tu cuenta Picksly. No publicamos nada en esas redes.
• Búsquedas y productos consultados: el texto de tus búsquedas y, en la extensión, el producto de la ficha en la que la usas (título, precio, imagen, dirección de la página) se envían al servidor para encontrar alternativas. Las búsquedas y los enlaces en los que haces clic se registran para medir y mejorar los resultados; el texto de las búsquedas se borra al cabo de 13 meses. Si has iniciado sesión, tus búsquedas, productos seguidos, alertas de precio y comparaciones guardadas quedan vinculados a tu cuenta.
• Correos electrónicos: si te suscribes al boletín semanal (con confirmación por correo) o sigues el precio de un producto desde tu cuenta, tu dirección de correo se usa para esos envíos; puedes darte de baja en cualquier momento.
• Personalización sin cuenta: en el sitio, una cookie firmada guarda en tu navegador las categorías y productos que has consultado o valorado, para adaptar las sugerencias (6 meses). No se almacena en nuestros servidores mientras no inicies sesión, y puedes borrarla en cualquier momento desde la sección de sugerencias.
• Medición de audiencia: el sitio cuenta él mismo sus visitas, en sus propios servidores, sin herramientas de terceros ni cookies: páginas vistas, sitio de origen, tipo de navegador y país, con una huella irreversible de la dirección IP (nunca la dirección en claro) para contar visitantes distintos. Página por página, registra también hasta dónde se ha desplazado la página, cuánto tiempo ha permanecido visible y qué enlaces o botones del sitio se han pulsado (nunca lo que escribe), vinculados a la misma huella para entender el recorrido por el sitio. Estos datos se conservan 13 meses.
• Avisos: si señalas una oferta incorrecta, guardamos el motivo elegido (precio, enlace o producto), tu comentario opcional (300 caracteres como máximo; no escribas datos personales en él), el medio utilizado (sitio o aplicación), el mercado y el idioma, y una huella de tu dirección IP (nunca la dirección en sí) que solo sirve para no contar dos veces el mismo aviso.

Picksly no recopila: tu historial de navegación fuera de las fichas de producto y búsquedas en las que usas Picksly, tu historial de compras, tu dirección IP en claro, tus datos bancarios o de pago, ni ningún otro dato personal identificable aparte de los enumerados arriba.

3. Datos enviados a terceros

• Google Gemini (búsqueda visual y propuesta de alternativas): (a) búsqueda por imagen: cuando utilizas esta función (arrastrar y soltar, pegar o clic derecho sobre una imagen), la imagen se transmite a la API de Google Gemini para identificar el producto; esta transmisión se inicia exclusivamente mediante tu acción explícita; (b) alternativas y comparaciones: para proponer alternativas o responder a una pregunta sobre una comparación, el nombre del producto que consultas (o tu consulta, o tu pregunta) y, en una comparación, el título, el precio, el estado, la marca y el comercio de los productos comparados se transmiten al mismo servicio; no incluye correo electrónico, identificador de cuenta ni dirección IP. Estos datos los trata Google, también en Estados Unidos, es decir, fuera de la Unión Europea; esta transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea que Google incorpora a sus condiciones. Consulta la política de Google: policies.google.com/privacy.
• Tiendas (Amazon, eBay): para encontrar ofertas, nuestro servidor consulta estas plataformas con el nombre del producto buscado. En estas solicitudes no se transmite ningún dato personal sobre ti.

Tus datos nunca se venden a terceros.

4. Base jurídica del tratamiento (RGPD)

Para los usuarios que crean una cuenta: tratamiento basado en la ejecución del contrato (artículo 6.1.b RGPD).
Para los registros técnicos: interés legítimo en la seguridad y la estabilidad del servicio (artículo 6.1.f RGPD).

5. Periodo de conservación

• Datos de la cuenta: conservados mientras la cuenta esté activa. Eliminados a petición.
• Registros HTTP: 7 días móviles, eliminación automática.
• Datos locales (perfil, preferencias): hasta la desinstalación de la extensión o el borrado manual desde los ajustes de Chrome.
• Texto de las búsquedas y huella de la IP de las visitas: 13 meses, después se borran; seudónimo de instalación de la extensión: disociado de los eventos después de 35 días.
• Cookies: sesión 30 días, token de seguridad 24 horas, idioma y país 1 año, personalización y visualización de la tienda 6 meses.
• Avisos de oferta: 180 días; avisos de enlace roto: 30 días; precios observados pendientes de confirmación: 2 días.

6. Tus derechos

De conformidad con el RGPD, dispones de los derechos de acceso, rectificación, supresión, limitación y portabilidad. Desde tu cuenta puedes descargar tus datos (mis datos) y eliminar tu cuenta (eliminar mi cuenta). Para cualquier otra solicitud: contact@picksly.fr.

Puedes eliminar todos tus datos locales en cualquier momento desinstalando la extensión de Chrome (Ajustes → Extensiones → Picksly AI → Eliminar).

7. Cookies

El sitio picksly.fr instala: una cookie de sesión firmada httpOnly (30 días) y un token de seguridad CSRF httpOnly (24 horas), necesarios para el área de usuario; cookies de preferencia de idioma y país (1 año); una cookie firmada de personalización (6 meses, ver arriba); una cookie de preferencia de visualización de la tienda (pestaña, categoría, estado — 6 meses); y, durante una redirección, cookies técnicas de una hora. No se instala ninguna cookie publicitaria, de medición de audiencia ni de seguimiento de terceros.

8. Alojamiento de los datos

La API está alojada por Fly.io Inc., 2261 Market Street #4990, San Francisco, CA 94114, EE. UU. Los datos se almacenan físicamente en la región cdg (París, Francia), en la infraestructura de Fly.io.

9. Contacto DPO / reclamaciones

Para cualquier pregunta relativa a esta política o para ejercer tus derechos:
contact@picksly.fr

También tienes derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): cnil.fr/fr/plaintes.

10. Aplicación Android

La aplicación Picksly para Android funciona sin cuenta. Además de lo anterior, trata los siguientes datos:

• Identificador de instalación: se crea un identificador aleatorio en el primer inicio y se guarda en el almacenamiento cifrado del dispositivo. Acompaña tus búsquedas, tus alertas de precio sin cuenta y la medición de uso de la aplicación (pantalla abierta, búsqueda iniciada, enlace abierto, sin el texto de tus búsquedas). No contiene correo electrónico, número de teléfono ni identificador publicitario. Se desvincula de tus búsquedas y de la medición de uso a los 35 días. También sirve para conservar tus comparaciones guardadas sin cuenta y tus preferencias de sugerencias (productos que te gustan, descartados o ya mostrados); estas preferencias se borran tras 6 meses sin uso.
• Compartir con Picksly y búsquedas: cuando compartes una página de producto con Picksly desde otra aplicación, o escribes una búsqueda, el texto o la dirección compartidos se envían a nuestro servidor y se tratan como una búsqueda en el sitio (ver secciones 2 y 3). La aplicación no lee nada más: ni tu historial de navegación ni el contenido de otras aplicaciones.
• Fotos: la cámara y la galería solo se abren cuando lo pides. La foto elegida se envía a nuestro servidor y después a Google Gemini para identificar el producto; no se guarda: solo se conservan una huella de la imagen y la búsqueda obtenida, para no repetir el análisis.
• Notificaciones: si las autorizas, un token de notificación proporcionado por Expo (Expo Push, que se apoya en Firebase Cloud Messaging de Google) se guarda en nuestro servidor con el identificador de instalación, el idioma de la aplicación y, si has iniciado sesión, tu cuenta. Solo sirve para avisarte de una bajada de precio en un producto que sigues; el texto del aviso pasa por Expo y Google para llegar a tu teléfono. Puedes desactivar las notificaciones en cualquier momento en los ajustes de Android.
• Cuenta (opcional): si inicias sesión (correo y contraseña, Google o Facebook), la clave de tu cuenta se guarda en el almacenamiento cifrado del dispositivo. Desde «Mi espacio» puedes descargar tus datos y eliminar tu cuenta sin pasar por el sitio.
• Datos guardados en el dispositivo: tu idioma, tu país, tu perfil (Budget, Smart o Premium) y los productos de una comparación en curso. Si has iniciado sesión, la dirección de correo de tu cuenta y su estado de verificación también se guardan, junto con la clave de la cuenta, en el almacenamiento cifrado del dispositivo. El widget de la pantalla de inicio solo muestra el número de búsquedas de tu cuenta. Todo se borra al desinstalar la aplicación.
• Lo que la aplicación no hace: no pide tu ubicación, tus contactos ni el micrófono; no usa ningún identificador publicitario ni ninguna red publicitaria; no tiene activado ningún servicio de informes de fallos. Todos los intercambios con nuestro servidor están cifrados (HTTPS).